Firewall: filtro del traffico basato su regole

Un firewall funge da guardiano della rete, esaminando i pacchetti di dati in entrata e in uscita e consentendoli o bloccandoli sulla base di una serie di regole predefinite. Ad esempio, potrebbe bloccare tutto il traffico proveniente da un indirizzo IP sospetto o impedire connessioni in uscita non autorizzate avviate da malware. A differenza di un software antivirus, un firewall non analizza i file alla ricerca di virus né rimuove le infezioni; controlla soltanto il flusso del traffico e costituisce quindi una prima linea di difesa, non una soluzione di sicurezza completa.

Nell'affrontare le domande d'esame, ricordare che un firewall non può applicare politiche relative alle password, gestire l'autenticazione degli utenti o correggere le vulnerabilità del software tramite patch. Se uno scenario descrive un dipendente che fa clic su un link di phishing, il solo firewall non impedirebbe l'esecuzione del malware una volta autorizzata la connessione. Inoltre, un firewall non cifra i dati; a tale scopo occorrono una VPN o HTTPS. Un espediente utile consiste nell'immaginare il firewall come un addetto all'ingresso che controlla i documenti alla porta, non come una guardia di sicurezza all'interno dell'edificio.

Per verificare la propria comprensione, chiedersi: se una minaccia supera il firewall perché la regola consente il traffico, quali altri controlli potrebbero intercettarla? La risposta è: applicazione delle patch, MFA e consapevolezza degli utenti. Ricordare: il firewall filtra, ma non risolve i problemi; riduce l'esposizione, ma non elimina completamente il rischio.